Mail von Telekom echt oder nicht?

Alt 23.01.2010, 19:58   # 21
sarazena
Plaudertasche
 
Benutzerbild von sarazena
 
Registriert seit: 18.01.2007
Ort: zwischen den Donks
Beiträge: 8.757
Nachtrag: Wenn noch einer eine solche Mail erhalten hat kann er bitte mal in den Header schauen wer der Versender ist
 
Alt 23.01.2010, 20:02   # 22
Gelbsucht
 
Registriert seit: 15.09.2008
Beiträge: 67
So, bevor die Massenpanik ausbricht, es gibt verschiedene Wege, um zu prüfen, ob was nicht stimmt.

1) Email-Header nach Herkunft untersuchen
2) Die Testversion von CallerIP installieren und nachschauen, was sich alles verbindet
3) falls cFos oder cFosSpeed installiert sind -die zeigen das auch an
4) oder ganz simpel mal ne Firewall wie ZoneAlarm installieren, dann muß jedes Ding nach Erlaubnis fragen, bevor es was senden kann.
5) Den Sysinternals ProcessExplorer starten und nach unbekannten Prozessen gucken.
6) Wenn was auffällig ist, LANverbindung physikalisch trennen und Problem beseitigen. Der McAfee Stinger, das MS Removal Tool und ein richtiger Scanner wie Kaspersky oder Bitdefender helfen dabei.

Unter einer 6000er Leitung ist der Upoad aber so gering, das es recht mühsam ist, unbemerkt irgendwleche illegalen Inhalte komplett zu verschieben, mal nebenbei.
 
Alt 23.01.2010, 20:12   # 23
butano
Gesperrt
 
Registriert seit: 26.09.2009
Beiträge: 404
Zitat:
Zitat von Gelbsucht Beitrag anzeigen
So, bevor die Massenpanik ausbricht, es gibt verschiedene Wege, um zu prüfen, ob was nicht stimmt.

1) Email-Header nach Herkunft untersuchen
2) Die Testversion von CallerIP installieren und nachschauen, was sich alles verbindet
3) falls cFos oder cFosSpeed installiert sind -die zeigen das auch an
4) oder ganz simpel mal ne Firewall wie ZoneAlarm installieren, dann muß jedes Ding nach Erlaubnis fragen, bevor es was senden kann.
5) Den Sysinternals ProcessExplorer starten und nach unbekannten Prozessen gucken.
6) Wenn was auffällig ist, LANverbindung physikalisch trennen und Problem beseitigen. Der McAfee Stinger, das MS Removal Tool und ein richtiger Scanner wie Kaspersky oder Bitdefender helfen dabei.

Unter einer 6000er Leitung ist der Upoad aber so gering, das es recht mühsam ist, unbemerkt irgendwleche illegalen Inhalte komplett zu verschieben, mal nebenbei.
Wieso muß der Threadersteller der T-Online (wo er Kunde ist) diese Arbeit abnehmen? Er finanziert diese Leute doch. Sollen die doch gucken, was okay ist und was nicht.
 
Alt 23.01.2010, 20:23   # 24
Gelbsucht
 
Registriert seit: 15.09.2008
Beiträge: 67
Egal, ob so eine Mail echt ist oder nicht=

Dein ISP ist NICHT für die Sauberkeit DEINES PCs verantwortlich. Die Softwarehersteller stellen pflichtgemäß Sicherheitsupdates für die jeweiligen programme -aber die Verantwortung, selbige auch zu pflegen liegt beim Anwender. Genau wie der restliche Schutz des Systems.

Mit dem was Du da schreibst, förderst Du Eingriffe in die Privatsphäre der Nutzer von weiter oben. Oder überfährst Du im Wohngebiet auch ne Kreuzung und verlangst nach dem Unfall von der Gemeinde, ein "Vorfahrt-achten" Schild aufzustellen?
 
Alt 23.01.2010, 20:32   # 25
butano
Gesperrt
 
Registriert seit: 26.09.2009
Beiträge: 404
Zitat:
Zitat von Gelbsucht Beitrag anzeigen
Egal, ob so eine Mail echt ist oder nicht=

Dein ISP ist NICHT für die Sauberkeit DEINES PCs verantwortlich. Die Softwarehersteller stellen pflichtgemäß Sicherheitsupdates für die jeweiligen programme -aber die Verantwortung, selbige auch zu pflegen liegt beim Anwender. Genau wie der restliche Schutz des Systems.

Mit dem was Du da schreibst, förderst Du Eingriffe in die Privatsphäre der Nutzer von weiter oben. Oder überfährst Du im Wohngebiet auch ne Kreuzung und verlangst nach dem Unfall von der Gemeinde, ein "Vorfahrt-achten" Schild aufzustellen?
Ein vebrennungstechnisch getriebener Motor ist thematisch genau das, was Du hier als Vergleich anbringst: Unsinn. Über das Thema der Straßenverkehrordnung (STVO) und gesetzeslastiger Quellen kann man gerne diskutieren - aber bitte nicht auf der von Dir angebrachten Ebene. Wie Du in Anbetracht dieses Threads ein solch abstruses Beispiel konstruieren konntest, musst Du uns hier bitte nicht erklären.

Nochmal: Der Provider kann vom Nutzer in die Erklärungspflicht genommen werden, da der Nutzer den Provider bezahlt. Wer die AGB's liest, weiß das auch.
 
Alt 23.01.2010, 20:56   # 26
Gelbsucht
 
Registriert seit: 15.09.2008
Beiträge: 67
Du hattest meine Auflistung zitiert mit der Frage, warum der Anwender diese Arbeit der T-Online abnehmen solle? Ich schreib dir warum: Weil der ISP einerseits nix auf einem Privatrechner zu schnüffeln hat und andererseits der Anwender vorbeugend tätig werden sollte. Auch wenn der Vorfall sich als heiße Luft rausstellt.

Ich kann deiner Logik nur dahingehend folgen, als das der ISP sich rechtfertigen muß, ob die Mail wirklich von ihm stammt und wenn ja, was ihn dazu bewegt, die Ports o.ä. abzuscannen. Aber ein lokal auf dem PC vorhandenes Problem zu beseitigen ist die Pflicht des Anwenders.
 
Alt 23.01.2010, 21:02   # 27
watt_ihr_volt
 
Registriert seit: 09.05.2009
Beiträge: 4.775
Zitat:
Zitat von butano Beitrag anzeigen
Nochmal: Der Provider kann vom Nutzer in die Erklärungspflicht genommen werden, da der Nutzer den Provider bezahlt. Wer die AGB's liest, weiß das auch.
Dann hat sich ja auch das Problem von @25.oktober gelöst.
Soll er einfach seine Abmahnungen an den ISP schicken, schließlich ist dieser in der "Erklärungspflicht" und wird ja auch von ihm bezahlt.
*Kaaal mei drobbe* (Hesselbach)
 
Alt 23.01.2010, 21:03   # 28
butano
Gesperrt
 
Registriert seit: 26.09.2009
Beiträge: 404
Zitat:
Zitat von Gelbsucht Beitrag anzeigen
Du hattest meine Auflistung zitiert mit der Frage, warum der Anwender diese Arbeit der T-Online abnehmen solle? Ich schreib dir warum: Weil der ISP einerseits nix auf einem Privatrechner zu schnüffeln hat und andererseits der Anwender vorbeugend tätig werden sollte. Auch wenn der Vorfall sich als heiße Luft rausstellt.

Ich kann deiner Logik nur dahingehend folgen, als das der ISP sich rechtfertigen muß, ob die Mail wirklich von ihm stammt und wenn ja, was ihn dazu bewegt, die Ports o.ä. abzuscannen. Aber ein lokal auf dem PC vorhandenes Problem zu beseitigen ist die Pflicht des Anwenders.
Wozu? Ein Dritter ermächtigt sich offensichtlich der Meinung, einem unbedarften User (hier in diesem Fall der Threadersteller) irgendetwas anlasten zu wollen - was purer Schwachsinn ist.
 
Alt 23.01.2010, 21:11   # 29
watt_ihr_volt
 
Registriert seit: 09.05.2009
Beiträge: 4.775
Zitat:
Zitat von butano Beitrag anzeigen
Wozu? Ein Dritter ermächtigt sich offensichtlich der Meinung, einem unbedarften User (hier in diesem Fall der Threadersteller) irgendetwas anlasten zu wollen - was purer Schwachsinn ist.
Dieser, wie du es nennst "dritter", lastet dem Nutzer nichts an, er möchte ihn nur auf eine Problematik hinweisen(kleiner Unterschied)
Ausserdem ist er nicht "ermächtigt" sondern sogar "befugt" (auch zum Schutz der Allgemeinheit) Maßnahmen zu ergreifen (hier ein Hinweis an den Nutzer xy) welche die Sicherheit seiner Anlage gewährleisten.
 
Alt 23.01.2010, 21:23   # 30
butano
Gesperrt
 
Registriert seit: 26.09.2009
Beiträge: 404
Zitat:
Zitat von watt_ihr_volt Beitrag anzeigen
Dieser, wie du es nennst "dritter", lastet dem Nutzer nichts an, er möchte ihn nur auf eine Problematik hinweisen(kleiner Unterschied)
Ausserdem ist er nicht "ermächtigt" sondern sogar "befugt" (auch zum Schutz der Allgemeinheit) Maßnahmen zu ergreifen (hier ein Hinweis an den Nutzer xy) welche die Sicherheit seiner Anlage gewährleisten.
Schlußendlich kann man derartige eMails auch sorgenfrei als Spam deklarieren und so auch behandeln.

Manchmal wünsche ich mir, daß anstatt Regen, Hirn vom Himmel regnet.
 
Alt 23.01.2010, 21:42   # 31
Mertons
 
Registriert seit: 18.01.2010
Beiträge: 33
Moin,

also bei allen Mails die ich von der Telekom bekomme (Service, Newsletter, Rechnung etc.) ist der Versender NIE @t-online gewesen, sondern "@telekom.de" ...

Denn @t-online.de ist ja eigentlich eher für die Kunden und nicht fürs Unternehmen ...
 
Alt 24.01.2010, 10:10   # 32
25.Oktober
 
Registriert seit: 17.01.2010
Beiträge: 22
Zitat:
Zitat von watt_ihr_volt Beitrag anzeigen
Dann hat sich ja auch das Problem von @25.oktober gelöst.
Soll er einfach seine Abmahnungen an den ISP schicken, schließlich ist dieser in der "Erklärungspflicht" und wird ja auch von ihm bezahlt.
*Kaaal mei drobbe* (Hesselbach)

Den Gedanken hatte ich auch schon, habe den Provider in die Pflicht genommen und wollte wissen was am besagten Tag des Log an meinem Anschluss passiert ist.
Antwort: Leider keine Daten mehr vorhanden, obwohl derStatasanwalt ermittelt hat.

Zurück zur Grundfrage:
Für mich steht außer Zweifel, dass das kein Spam ist, "bluediabolo" hat Abuse auf die Mail geantwortet und hat daraufhin die Daten von der Mail bekommen die als Beschwerde beim Provider eingegangen ist.
Glaubt Ihr allen ernstes, dass sich ein Spamer solche Mühe machen würde.

An meinem Beispiel zeigt es sich doch eindeutig, dass es besser ist zu reagieren und seinen Rechner auf Herz und Nieren zu prüfen, denn Tatsache ist nun einmal, dass mit seine IP-Adresse Spam versendet worden ist.

Was er nun weiter macht muss er selbst entscheiden.
 
Alt 24.01.2010, 13:02   # 33
Gelbsucht
 
Registriert seit: 15.09.2008
Beiträge: 67
Wenigsten einer versteht das, was ich schreibe...
 
Alt 31.01.2010, 17:07   # 34
geek
 
Registriert seit: 31.01.2010
Beiträge: 1
Zitat:
Zitat von bluediabolo Beitrag anzeigen
Return-Path: <abuse@t-online.de>
Received: from mailin06.aul.t-online.de (mailin06.aul.t-online.de
[172.20.26.45])
by mhead106 (Cyrus v2.3.15-fun-3.2.0.4-1) with LMTPA;
Tue, 19 Jan 2010 08:50:32 +0100
X-Sieve: CMU Sieve 2.3
Received: from imh00.t-online.com ([172.20.101.14]) by
mailin06.aul.t-online.de
with esmtp id 1NX8qx-23w8mW0; Tue, 19 Jan 2010 08:50:19 +0100
Received: from abuse.t-online.de by imh00.t-online.com
with esmtp id 1NX8qx-0008Le-00; Tue, 19 Jan 2010 08:50:19 +0100
To:
From: Deutsche Telekom Abuse-Team <abuse@t-online.de>
Subject: [Abuse-ID:
Wenn du die eMail in deiner t-online.de-Mailbox gefunden hast (das besagt der erste Received-header),
dann dürfte man dem zweiten Received-header trauen,
der hier besagt, daß er die eMail von einem offensichtlich Telekom/T-Online-internen System Namens imh00 bekommen haben will.
/offensichtlich intern/ weil die IP 172.20.101.14 im öffentlichen Internet nicht geroutet wird (<http://en.wikipedia.org/wiki/Private_network> oder
/<http://www.faqs.org/rfcs/rfc1918.html>), die eMail also nur intern in dein Postfach zugestellt worden sein kann (oder die Fälschung auf deinem lokalen/ Rechner hätte stattfinden müssen). _Echter_ als direkt von einem internen System geht kaum noch

An der Echtheit würde ich deshalb nicht zweifeln.

Spannend wird herauszufinden, ob und was an deinem System nicht stimmt.
Ich meine bei heise/ct'/iX mal von einem Rettungssystem f solche Zwecke
gelesen zu haben.
google ... "site:heise.de rescue system"
<http://www.google.com/search?q=site%3Aheise.de+rescue+system>
liefert u.a.
<http://www.heise.de/security/tools/default.shtml?prg=113>

Wenn du ein bischen Erfahrung im Umgang mit deinem Betriebssystem und
Installationen hast, kannst du's ja selbst probieren.
Andernfalls bitte lieber jemanden, der sich damit auskennt.

Ein Backup deiner Daten dürfte sicher von Vorteil sein.
Bei vielen Discountern gehören externe per USB anschließare Festplatten
1000GB/EUR80 inzwischen zum sortiment.

-- geek
 
Alt 10.02.2010, 21:15   # 35
bluediabolo
Threadstarter
 
Benutzerbild von bluediabolo
 
Registriert seit: 14.05.2008
Beiträge: 109
Nachdem ich den pc und den router hab checken lassen ( alles ok) den telekomeigenen scan drüberlaufen lassen hab ( laut dem auch alles ok ) weiss ich nu nimmer weiter , hab alles geändert was zu ändern is und habe dies auch der telekomn mitgeteilt. Danach Ruhe bis ein " wohlmeineder" nutzer dieses forums der mich wohl für geistig unterbemittelt hält , nun die telekom wieder auf den hals gehetzt hat
Ich wollte ja hier nun nur ma ne Antwort haben und nicht von der telekoms mit mails die mich auf meine rechte (die ich eh kenne ) hinweisen und das seitenlang ( ich pflege paar tage bevor ich verträge unterschreibe mir diese mit nach hause zu nehmen und durchzulesen )bombardiert werden
Danke besorgter mitleser Und wie jemand an meine Kundendaten kommen wollte würde ich auch gern wissen , die liegen unter Verschluss im Safe bei den anderen Unterlagen , da kommt keiner ran ausser mir.
letzer eintrag da ich nu nix mehr hier reinschreiben werde
 
Alt 10.02.2010, 22:39   # 36
sarazena
Plaudertasche
 
Benutzerbild von sarazena
 
Registriert seit: 18.01.2007
Ort: zwischen den Donks
Beiträge: 8.757
Zitat:
Zitat von bluediabolo Beitrag anzeigen
Danach Ruhe bis ein " wohlmeineder" nutzer dieses forums der mich wohl für geistig unterbemittelt hält , nun die telekom wieder auf den hals gehetzt hat
wie verstehe ich das denn:?;

Sorry, aber ich werde Deinen Beitrag melden, nicht, weil er einen schlimmen Inhalt hat, sondern damit dem Vorwurf nachgegangen werden kann.
 
Alt 11.02.2010, 08:22   # 37
Oldi
 
Benutzerbild von Oldi
 
Registriert seit: 29.04.2009
Ort: Neumünster
Beiträge: 175
Moin bluediabolo,

hast Du auch einen Virencheck ausserhalb der Windows Ebene gestartet? Besser wäre es das mal zu tun denn die meisten Schädlinge verstecken sich sehr gut innerhalb des Systems.

Dafür eignet sich eine Rettungs-CD wie Avira sie bereit stellt.Sie ist Kostenfrei und kann man auch updaten.
Den PC mit dieser Rettungs-CD starten,das Update einspielen und suchen lassen.

Das gleiche Dingen wie bluediabolo hatte auch letztens ein Kunde bei uns: Mail von seinem ISP bekommen das Spam über seinem PC verschickt worden sei.
Als ich mir dann den PC angeschaut hatte wusste ich auch warum. Die Antivirensoftware war mehr als 3! Jahre alt und niemandem von seinen Hauseigenen Technikern ist es angeblich Aufgefallen,oder hat mal versucht nen Scan drauf laufen zu lassen.
Blieb am Ende nur ne Neuinstallation was ihm fast alle seine Daten gekostet hat.
__________________
Ich wachse noch...die Frage ist nur in welche Richtung
 
Alt 11.02.2010, 11:34   # 38
vanHelsing
hell-singer
 
Benutzerbild von vanHelsing
 
Registriert seit: 02.07.2006
Ort: Helsingör
Beiträge: 2.429
Zitat:
Zitat von bluediabolo Beitrag anzeigen
... habe dies auch der telekomn mitgeteilt. Danach Ruhe bis ein " wohlmeineder" nutzer dieses forums der mich wohl für geistig unterbemittelt hält , nun die telekom wieder auf den hals gehetzt hat
Was redest Du für einen Schwachsinn?
Keinem User dieses Forums ist deine Identität oder email bekannt. Deshalb ist es nicht möglich, dass jemand aus dem Forum aktiv geworden ist. Du schreibst ja selber, dass Du dich an die Telekom gewandt hast. Anscheinend sind die nur mit Verspätung auf dein Anliegen zurückgekommen.
Zitat:
Zitat von bluediabolo Beitrag anzeigen
Und wie jemand an meine Kundendaten kommen wollte würde ich auch gern wissen , die liegen unter Verschluss im Safe bei den anderen Unterlagen , da kommt keiner ran ausser mir.
Auch das ist ein weiterer Grund, weshalb wohl nur ein Vertragsparntner von dir in Frage kommt. In diesem Fall also die Telekom. Oder willst Du Usern des Forums unterstellen, dass sie sich auf illegale Weise deine Daten beschafft hätten?
Zitat:
Zitat von bluediabolo Beitrag anzeigen
letzer eintrag da ich nu nix mehr hier reinschreiben werde
Das ist eine gute Entscheidung.

Und damit nicht noch mehr Unruhe gestiftet wird, ist das Thema
__________________
Statt Rechtsberatung eine Linkempfehlung:space Nachdenkseiten

Damit das Leben aber einen Sinn erhält, muss es zum Wohle der anderen beitragen. (Tenzin Gyatso, XIV. Dalai Lama)
 

Alt 28.05.2012, 05:41 # --
News Flash
 
Benutzerbild von News Flash
 
 
 
   
Thema geschlossen
Themen-Optionen



Alle Zeitangaben in WEZ +2. Es ist jetzt 05:41 Uhr.